Zásady ochrany súkromia

Zhromažďujeme iba to, čo je nevyhnutné na poskytovanie a zlepšovanie služby.

Account data — Pri registrácii e-mailom a heslom ukladáme vaše meno (voliteľné), e-mailovú adresu a bcrypt hash vášho hesla — nikdy nie samotné heslo.

OAuth accounts — Pri prihlásení cez Google alebo GitHub od daného poskytovateľa získame vaše meno, e-mailovú adresu a URL profilovej fotografie. Vaše heslo nezískame.

Pet health data — Všetky zdravotné záznamy, ktoré vytvoríte — denné záznamy, poznámky z veterinárnych návštev, záznamy hmotnosti, lieky a zdravotné poznámky — sú uložené a prepojené s vaším účtom. Tieto údaje sú dobrovoľné a plne pod vašou kontrolou.

Technical data — Na účely bezpečnosti a ladenia môžeme zaznamenávať IP adresy, user-agenty prehliadačov a časové pečiatky požiadaviek. Serverové záznamy sa automaticky vymažú po 30 dňoch.

Vaše údaje sa používajú výlučne na prevádzku Track My Bunny:

• Autentifikácia a udržanie vašej prihlasenej relácie.
• Ukladanie a zobrazovanie zdravotných záznamov, ktoré vytvárate.
• Odosielanie transakčných e-mailov (reset hesla, potvrdenie účtu).
• Odhalenie a prevencia zneužívania alebo podvodného využívania služby.
• Zlepšovanie a ladenie aplikácie na základe chybových záznamov.

Podľa GDPR spracúvame vaše osobné údaje na nasledujúcich právnych základoch: (a) Plnenie zmluvy — spracovanie údajov vášho účtu je nevyhnutné na poskytnutie služby, na ktorú ste sa zaregistrovali; (b) Oprávnené záujmy — serverové záznamy a monitorovanie bezpečnosti chránia vás aj službu; (c) Súhlas — kde ste výslovne súhlasili. Súhlas môžete kedykoľvek odvolať bez toho, aby tým bola dotknutá zákonnosť predchádzajúceho spracovania.

Vaše osobné údaje nepredávame, neprenajímame ani neobchodujeme s nimi. Údaje zdieľame iba s nasledujúcimi sprostredkovateľmi, na základe záväzných zmlúv o spracovaní údajov:

• Poskytovateľ cloudovej infraštruktúry (hosting, databáza) — na prevádzku služby.
• Poskytovateľ transakčných e-mailov — na odosielanie e-mailov na reset hesla a potvrdenie.
• Poskytovatelia OAuth (Google, GitHub) — iba údaje, ktoré vrátia počas prihlásenia; vaše údaje im späť neposielame.
• Google Analytics (Google LLC, USA) — anonymizované štatistiky používania, iba ak ste udelili súhlas s analytickými cookies. Žiadne osobné ani zdravotné údaje o zvieratách sa nezdieľajú. Údaje sa spracúvajú v súlade s Dodatkom k spracovaniu údajov Google a Štandardnými zmluvnými doložkami EÚ.

Osobné údaje zverejníme, ak to vyžaduje zákon alebo na ochranu práv, majetku alebo bezpečnosti Track My Bunny alebo jeho používateľov.

Vaše účtové a zdravotné údaje uchovávame po dobu aktivity vášho účtu. Svoj účet a všetky súvisiace údaje môžete kedykoľvek natrvalo vymazať v časti Nastavenia → Vymazať účet. Po vymazaní budú vaše údaje odstránené z primárnej databázy do 24 hodín a zo záloh do 30 dní. Serverové záznamy obsahujúce IP adresy sa automaticky vymažú po 30 dňoch.

Podľa GDPR máte nasledujúce práva:

• Prístup — žiadosť o kópiu všetkých osobných údajov, ktoré o vás evidujeme.
• Oprava — oprava nepresných alebo neúplných údajov.
• Vymazanie — žiadosť o vymazanie vášho účtu a údajov ('právo na zabudnutie').
• Prenosnosť — získanie vašich údajov v strojovo čitateľnom formáte (export JSON dostupný v Nastaveniach).
• Obmedzenie — žiadosť o obmedzenie spracovania vašich údajov za určitých okolností.
• Námietka — námietka voči spracovaniu na základe oprávnených záujmov.

Máte tiež právo podať sťažnosť dozornému orgánu, napríklad Úradu na ochranu osobných údajov SR na dataprotection.gov.sk.

Na uplatnenie týchto práv nás kontaktujte na hello@Track My Bunny.app. Odpovieme do 30 dní.

Track My Bunny používa jeden session cookie na udržanie vášho prihlásenia (HttpOnly, Secure, SameSite=Lax). V localStorage prehliadača ukladáme vaše preferencie rozhrania (téma a jazyk). Keď udelíte súhlas s analytickými cookies, načítavame Google Analytics 4, ktorý nastavuje anonymizované meracie cookies (_ga, _gid). Nepoužívame reklamné cookies. Podrobnosti nájdete v našich Zásadách cookies.

Všetky dáta sú prenášané cez HTTPS (TLS 1.2+). Heslá sú hashované pomocou bcrypt (work factor 12). Zálohy databázy sú šifrované v pokoji. Vykonávame pravidelné bezpečnostné kontroly. Napriek týmto opatreniam žiadny systém nemôže zaručiť absolútnu bezpečnosť; v prípade narušenia bezpečnosti ovplyvňujúceho vaše práva vás budeme informovať do 72 hodín podľa požiadaviek GDPR.

Track My Bunny je hosťovaný na infraštruktúre v rámci Európskeho hospodárskeho priestoru (EHP). Ak niektorý sprostredkovateľ prenáša údaje mimo EHP, zabezpečíme pred takýmto prenosom primerané záruky (napríklad štandardné zmluvné doložky EÚ).

Track My Bunny nie je určený deťom mladším ako 16 rokov. Vedome nezhromažďujeme osobné údaje od osôb mladších ako 16 rokov. Ak sa domnievate, že sme neúmyselne zhromaždili takéto údaje, kontaktujte nás a bez odkladu ich vymažeme.

Tieto zásady ochrany súkromia môžeme aktualizovať, keď sa naše postupy zmenia alebo to vyžaduje platný zákon. O podstatných zmenách vás budeme informovať e-mailom a prostredníctvom oznámenia v aplikácii najmenej 14 dní pred nadobudnutím účinnosti zmeny. Dátum 'Naposledy aktualizované' v hornej časti odráža najaktuálnejšiu revíziu.

Prevádzkovateľ údajov: Dávid Kromka, Bratislava, Slovensko. E-mail: hello@Track My Bunny.app. Na všetky otázky týkajúce sa ochrany súkromia odpovieme do 30 dní.